📦
youtube-thumbnail-design
77높은 CTR을 위한 YouTube 썸네일 디자인
YouTube 썸네일은 모바일 피드 크기에서도 선명해야 하며 동시에 클릭을 유도해야 합니다. 이 스킬은 레이아웃, 색상, 텍스트, 얼굴, A/B 테스트에 대한 실용적인 규칙을 제공합니다.
디자인 및 크리에이티브 보기
스킬 twitter-automation
📦
twitter-automation
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근
Belt로 Twitter/X 워크플로 자동화
Twitter/X 작업을 수동으로 관리하는 것은 느리고 오류가 발생하기 쉽습니다. 이 스킬은 Claude, Codex, Claude Code가 게시물, 미디어, 참여를 위한 승인된 belt CLI 워크플로를 실행하도록 돕습니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "twitter-automation" from https://skillstore.io/skills/halt-catch-fire-twitter-automation.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-twitter-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"twitter-automation" 사용 중입니다. 미디어 URL이 포함된 승인된 출시 메시지를 게시하세요.
예상 결과:
어시스턴트는 대상 계정을 확인하고, 정확한 게시물 텍스트를 반복하며, 미디어 URL을 검증한 뒤 게시 전에 승인을 기다립니다.
"twitter-automation" 사용 중입니다. 고객에게 감사 다이렉트 메시지를 보내세요.
예상 결과:
어시스턴트는 수신자 확인을 요청하고, 메시지가 승인되었는지 확인하며, 명시적 동의를 받은 후에만 전송합니다.
"twitter-automation" 사용 중입니다. 보고를 위해 공개 프로필을 조회하세요.
예상 결과:
어시스턴트는 프로필 세부 정보를 가져오고 보고서에 필요한 관련 공개 정보를 요약합니다.
보안 감사
높은 위험v4 • 2026. 7. 5. 버전별 보고서 열기
The skill is a Markdown wrapper around the belt CLI for Twitter/X automation. Several static backtick findings are Markdown false positives, but the real command examples can post, delete, like, retweet, message, follow, and install related skills. No prompt injection text was found, but automated engagement and messaging create a high-risk abuse path.
1
스캔된 파일
158
분석된 줄 수
14
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
높음
Automated Social Engagement and Messaging Abuse
The skill advertises engagement bots and includes workflows for direct messages, likes, retweets, and follows. These capabilities can support spam, impersonation, or social engineering if used without strict consent controls.
The description explicitly mentions engagement bots and audience growth, and the examples show DM and follow automation. This is direct evidence of business-logic abuse potential, although legitimate marketing use is possible.
기능 검토 항목 (14)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
중간
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line instructs users to run npx to install another skill package. That is an external command with supply-chain risk, even though it is presented as setup documentation.
중간
Ruby/shell backtick execution
```bash
The quick start includes belt login and a belt app run call that can authenticate and post to Twitter/X. These are intended external commands with account side effects.
중간
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-tweet, which posts content through an external service. This is intended command execution with public account side effects.
중간
Ruby/shell backtick execution
```bash
The example runs belt commands to create an input file and post media through x/post-create. It has external service and account side effects.
중간
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-like against a tweet ID. It performs an external account action on Twitter/X.
중간
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-retweet against a tweet ID. It performs an external account action that can amplify content.
중간
Ruby/shell backtick execution
```bash
The example runs belt app run x/dm-send with recipient and message text. It can send direct messages from the connected account.
중간
Ruby/shell backtick execution
```bash
The example runs belt app run x/user-follow for a username. It performs an external account-follow action.
중간
Ruby/shell backtick execution
```bash
The example runs belt app run x/user-get and contacts an external service to retrieve account data. It is an intended external command, though read-only.
중간
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-get and contacts an external service to retrieve post data. It is an intended external command, though read-only.
중간
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-delete against a tweet ID. It can delete content from the connected Twitter/X account.
중간
Ruby/shell backtick execution
```bash
The workflow runs belt commands for AI image generation and then posting media. It combines external service calls with public social posting.
중간
Ruby/shell backtick execution
```bash
The workflow runs belt commands for AI video generation and then posting media. It combines external service calls with public social posting.
중간
Ruby/shell backtick execution
```bash
The related-skills block instructs users to run npx skills add for external skills. Installing additional packages is a supply-chain-sensitive external command.
위험 요인
⚙️ 외부 명령어 (37)
SKILL.md:7 SKILL.md:17 SKILL.md:19-24 SKILL.md:24-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-45 SKILL.md:45-47 SKILL.md:47-51 SKILL.md:51-61 SKILL.md:61-65 SKILL.md:65-67 SKILL.md:67-71 SKILL.md:71-73 SKILL.md:73-77 SKILL.md:77-82 SKILL.md:82-86 SKILL.md:86-88 SKILL.md:88-92 SKILL.md:92-94 SKILL.md:94-98 SKILL.md:98-100 SKILL.md:100-104 SKILL.md:104-106 SKILL.md:106-110 SKILL.md:110-119 SKILL.md:119-123 SKILL.md:123-132 SKILL.md:132-136 SKILL.md:136-148 SKILL.md:148-150
🌐 네트워크 접근 (7)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/halt-catch-fire-twitter-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/halt-catch-fire-twitter-automation?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/halt-catch-fire-twitter-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-twitter-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-twitter-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
halt-catch-fire. (2026). twitter-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-twitter-automation/audits/4BibTeX 인용
@techreport{halt-catch-fire-halt-catch-fire-twitter-automation-2026,
author = {halt-catch-fire},
title = {twitter-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/halt-catch-fire-twitter-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "twitter-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/halt-catch-fire-twitter-automation/audits/4"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-twitter-automation:audit:4"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 16개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 점수가 가장 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
inferen-sh-twitter-automation
Skillstore 점수 69
증거 신뢰도 높음
Skillstore 사용량 14
업데이트됨
2026-09-09
infsh-skills-twitter-automation
Skillstore 점수 50
증거 신뢰도 높음
Skillstore 사용량 12
업데이트됨
2026-09-09
qu-skills-twitter-automation
Skillstore 점수 50
증거 신뢰도 중간
Skillstore 사용량 12
업데이트됨
2026-09-09
101-skills-twitter-automation
Skillstore 점수 50
증거 신뢰도 중간
Skillstore 사용량 11
업데이트됨
2026-10-12
skills-shell-twitter-automation
Skillstore 점수 50
증거 신뢰도 중간
Skillstore 사용량 10
업데이트됨
2026-09-09
toolshell-twitter-automation
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 18
업데이트됨
2026-09-09
halt-catch-fire-twitter-automation
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 15
업데이트됨
2026-09-09
inference-sh-twitter-automation
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 14
업데이트됨
2026-09-09
inference-shell-twitter-automation
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 14
업데이트됨
2026-09-09
inference-sh-8-twitter-automation
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 13
업데이트됨
2026-09-09
inference-skills-twitter-automation
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 11
업데이트됨
2026-09-09
inference-sh-skills-twitter-automation
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 10
업데이트됨
2026-09-09
inference-sh-9-twitter-automation
Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 10
업데이트됨
2026-09-09
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
67
커뮤니티
83
사양 준수
만들 수 있는 것
제품 업데이트 게시
제품 마케터는 승인된 텍스트 또는 미디어 게시물을 준비하고 연결된 계정을 통해 게시할 수 있습니다.
소셜 지원 메시지 관리
지원 리드는 수신자와 메시지 텍스트를 확인한 후 승인된 다이렉트 메시지를 보낼 수 있습니다.
계정 및 게시물 데이터 검토
소셜 분석가는 수동 검토와 보고를 위해 게시물 세부 정보나 사용자 프로필을 가져올 수 있습니다.
이 프롬프트를 사용해 보세요
간단한 업데이트 게시
이 승인된 업데이트를 Twitter/X에 게시하세요: [text]. 명령을 실행하기 전에 계정과 정확한 텍스트를 확인하세요.
미디어 게시물 생성
이 텍스트와 미디어 URL로 Twitter/X 미디어 게시물을 생성하세요: [text], [media URL]. 게시하기 전에 확인을 요청하세요.
참여 작업 전 게시물 검토
tweet ID [id]의 세부 정보를 가져와 콘텐츠를 요약한 다음, 좋아요 또는 리트윗 여부를 물어보세요.
승인된 캠페인 시퀀스 실행
게시, 프로필 조회, 승인된 팔로우 작업 1건을 위한 시퀀스를 준비하세요. 계정을 변경하는 모든 명령 전에 확인을 요구하세요.
모범 사례
- 계정을 변경하는 모든 명령 전에 연결된 계정과 정확한 작업을 확인하세요.
- 메시지와 팔로우에는 승인된 문안, 동의 기록, 플랫폼 정책 확인을 사용하세요.
- 좋아요, 리트윗, 삭제 또는 메시지 전송 전에 읽기 전용 프로필 또는 게시물 조회부터 시작하세요.
피하기
- 원치 않는 다이렉트 메시지, 대량 팔로우 또는 참여 조작을 자동화하지 마세요.
- 사람의 검토와 권리 확인 없이 생성된 미디어나 텍스트를 게시하지 마세요.
- 검토되지 않은 패키지 소스나 변경 중인 브랜치에서 install 명령을 실행하지 마세요.
자주 묻는 질문
이 스킬에는 Twitter/X 계정이 필요한가요?
예. 필요한 권한이 있는 belt CLI 인증과 연결된 Twitter/X 통합이 필요합니다.
미디어를 게시할 수 있나요?
예. 텍스트와 미디어 URL을 사용해 x/post-create 앱을 사용합니다.
게시물과 프로필을 읽을 수 있나요?
예. belt를 통한 x/post-get 및 x/user-get 예시가 포함되어 있습니다.
게시물을 자동으로 예약하나요?
내장 스케줄러는 표시되어 있지 않습니다. 즉시 실행되는 belt 앱 작업을 위한 명령 예시를 제공합니다.
대량 참여 캠페인에 안전한가요?
주의해서 사용하세요. 대량 좋아요, 팔로우, 리트윗, 다이렉트 메시지는 정책을 위반하고 수신자에게 피해를 줄 수 있습니다.
Claude Code 또는 Codex가 사용할 수 있나요?
예. 보고서에는 Claude, Codex, Claude Code 지원이 나열되어 있으며, belt CLI 명령을 운영 경로로 사용합니다.
개발자 세부 정보
작성자
halt-catch-fire라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
30c73eac2afe762f6aa9c4553158769369d47351
유지보수 최신성
2026. 7. 18.
사용량
8 다운로드 · 0 조회
파일 구조
📄 SKILL.md
halt-catch-fire의 다른 스킬
전체 보기📦
video-ad-specs
77플랫폼에 바로 맞는 동영상 광고 만들기
팀은 각 플랫폼에 맞지 않는 잘못된 크기, 길이, 자막 또는 세이프 존으로 동영상 광고를 만드는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 동영상 광고를 기획하고 CLI에서 바로 사용할 수 있는 크리에이티브 프롬프트를 생성할 수 있도록 플랫폼별 가이드를 제공합니다.
디자인 및 크리에이티브 보기
📦
product-hunt-launch
77Product Hunt 출시 계획하기
Product Hunt 출시는 정확한 타이밍, 명확한 포지셔닝, 강력한 비주얼이 필요합니다. 이 스킬은 팀에 등록 페이지 카피, 갤러리 에셋, 댓글, 리서치, 출시 당일 실행을 위한 구조화된 체크리스트를 제공합니다.
생산성 보기
📦
ai-video-generation
75Inference.sh 모델로 AI 비디오 만들기
팀은 프롬프트, 이미지, 오디오를 비디오 자산으로 빠르게 전환할 방법이 필요합니다. 이 skill은 inference.sh 비디오 워크플로를 위한 모델 선택지와 CLI 예제를 제공합니다.
디자인 및 크리에이티브 보기
📦
ai-avatar-video
50AI 아바타 비디오 만들기
아바타 비디오를 만들려면 모델 선택, 음성 설정, 다단계 미디어 워크플로가 필요한 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 inference.sh 아바타 비디오 명령과 안전한 입력 계획을 사용할 수 있도록 안내합니다.
디자인 및 크리에이티브 보기
📦
remotion-render
50TSX에서 Remotion 비디오 렌더링
팀이 React 컴포넌트에서 반복 가능한 모션 그래픽을 만들어야 할 때 프로그래밍 방식의 비디오 렌더링은 어렵습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 Remotion 입력으로 inference.sh 렌더러를 호출하도록 안내합니다.
코딩 및 개발 보기
관련 스킬
전체 보기📦
timetopost-social-scheduler
84Draft and Schedule Social Posts with TimeToPost
작성자 melmayssonowen
Managing platform-specific posts requires consistent wording, account selection, and approval. This skill guides TimeToPost MCP drafting, timing recommendations, and scheduling after explicit user approval.
커뮤니케이션 보기
📦
lark-event
79실시간으로 Lark 이벤트 구독하기
작성자 larksuite
팀은 Lark 메시지와 워크스페이스 변경 사항이 발생하는 즉시 관찰할 수 있는 신뢰할 만한 방법이 필요합니다. 이 스킬은 간결한 출력, 필터, 라우팅, 파일 로깅을 활용한 실시간 이벤트 구독을 안내합니다.
커뮤니케이션 보기
📦
social
79Create Better Social Media Content
작성자 coreyhaines31
Planning effective social content across platforms requires consistent formats, voice, and measurement. This skill provides practical frameworks for creation, repurposing, listening, and optimization.
커뮤니케이션 보기
📦
content-creator
88브랜드 보이스로 SEO 콘텐츠 만들기
작성자 alirezarezvani
마케팅 팀에는 각 채널에 맞고 검색 목표를 지원하는 일관된 콘텐츠가 필요합니다. 이 스킬은 브랜드 보이스 가이드, 콘텐츠 템플릿, SEO 점검, 소셜 미디어 계획을 결합합니다.
글쓰기 및 콘텐츠 보기
📦
viral-short-form
87높은 유지율의 숏폼 영상 만들기
작성자 vyralcontent
크리에이터는 후크가 모호하고 스크립트에 명확한 보상이 없어서 시청자를 잃는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code에 후크, 스크립트, 캐러셀, 비평을 위한 구조화된 패턴을 제공합니다.
글쓰기 및 콘텐츠 보기
📦
lark-doc
87Lark 문서를 안전하게 관리하기
작성자 larksuite
Lark 문서 작업은 여러 명령에 걸쳐 검색, 생성, 업데이트, 미디어 처리를 포함하는 경우가 많습니다. 이 스킬은 안전한 Lark 문서 작업을 위한 Claude, Codex, Claude Code 워크플로를 안내합니다.
오피스 및 보고서 보기